(57)【要約】【課題】  車載通信端末のための保守機能を低コストで実現できると共に、セキュリティ性の向上も同時に実現すること。【解決手段】  保守用カード１０はＥＴＣ車載器１のカード挿入口１ａに挿入可能に構成されており、ＥＴＣ車載器１に設けられたＩＣカードインタフェースは、保守用カード１０が挿入されたときに当該保守用カード１０との間のデータ通信機能を有効化するようになり、これに応じて保守用カード１０が接続されたパソコン８とＥＴＣ車載器１との間でのデータ通信が可能となる。パソコン８にあっては、保守用カード１０を通じたデータ通信に基づいてＥＴＣ車載器１の保守処理（ログデータの出力、動作プログラムのアップデータ、内部データの更新など）を行う。【選択図】  図２
2006244058.tif 000002
【特許請求の範囲】
【請求項１】
ＩＤ情報を記憶した記憶担体が装着された状態で、当該ＩＤ情報及び予め記憶したプログラムに基づいて外部装置との間での狭域無線通信動作を実行する車載通信端末のための保守システムにおいて、
前記車載通信端末に設けられた前記記憶担体用の装着部に装着可能な疑似記憶担体を備えた上で、
前記車載通信端末に設けられた前記記憶担体用のインタフェース部に、当該記憶担体との間のデータ通信機能の他に前記疑似記憶担体との間のデータ通信機能を設定し、
前記疑似記憶担体を通じたデータ通信に基づいて前記車載通信端末の保守処理を行う制御端末を備えたことを特徴とする車載通信端末用保守システム。
【請求項２】
前記車載通信端末は、前記疑似記憶担体が装着されたときに当該疑似記憶担体の正当性を認証する処理を行い、その認証結果が正当であった場合のみ前記保守処理を許容することを特徴とする請求項１記載の車載通信端末用保守システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＥＴＣ（Electronic Toll Collection）システム或いはその他の狭域無線通信システムに用いられる車載通信端末の保守を行うための車載通信端末用保守システムに関する。
【背景技術】
【０００２】
例えば、有料道路の料金収受システムとして構築されたＥＴＣシステムにおいては、車載通信端末であるＥＴＣ車載器のプログラムや内部データの更新処理、或いは障害発生の原因調査などのためのログデータ参照処理などの保守作業を行う必要が生ずる場合がある。
【０００３】
ＥＴＣ車載器のプログラム更新処理を行うシステムとしては、従来、特許文献１に見られる手段が提供されている。このシステムでは、料金所に設置された地上機に対して、ＥＴＣ車載器側から料金収受プログラムの版数情報を送信し、地上機側で受信した版数情報が古いときには、新しい料金収受プログラムをＥＴＣ車載器へ送信して当該ＥＴＣ車載器側のプログラムを更新する、という構成になっている。
【０００４】
これに対して、ログデータ参照処理は、カーディーラーなどのサービス拠点で行う必要があるため、上記特許文献１に記載されたシステムを利用することが困難である。このため、従来では、ＥＴＣ車載器側に、データの授受を外部パソコンと行うための保守機能専用の通信インタフェースを設けることにより、ＥＴＣ車載器に対して外部パソコンからコンバータを通じてアクセス可能に構成した通信端末用保守システムが提供されている。このシステムによれば、パソコン側の操作に応じて、ＥＴＣ車載器からログデータを吸い上げる処理は勿論のこと、ＥＴＣ車載器のプログラムのアップデート或いは音声データなどの内部データの更新処理も行うことができる。
【特許文献１】特開２００１‐１１８０９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記従来の通信端末用保守システムでは、ＥＴＣ車載器に設けられた保守機能専用の通信インタフェースのためのコネクタが必要となるので、コスト面で不利になるという問題点があり、また、コネクタによりアクセス可能な通信インタフェースの存在がセキュリティ性の低下に繋がる恐れもあった。
【０００６】
本発明は上記事情に鑑みてなされたものであり、その目的は、車載通信端末のための保守機能を低コストで実現できると共に、セキュリティ性の向上も同時に実現できるようになる車載通信端末用保守システムを提供することにある。
【課題を解決するための手段】
【０００７】
請求項１記載の発明によれば、車載通信端末の保守処理を行う場合には、まず、当該車載通信端末に設けられた装着部に疑似記憶担体を装着する。すると、車載通信端末に設けられたインタフェース部において、これに設定された疑似記憶担体との間のデータ通信機能が有効化されることになるから、この疑似記憶担体と制御端末との間を接続した状態とすれば、その制御端末と車載通信端末との間での疑似記憶担体を通じたデータ通信が可能となり、制御端末にあっては、このデータ通信に基づいて車載通信端末の保守処理を行い得るようになる。この場合、車載通信端末には、従来構成のような通信インタフェース用コネクタが不要となるから、車載通信端末のための保守機能を低コストで実現できるようになり、また、セキュリティ性を高める上で有益になる。
【０００８】
請求項２記載の発明によれば、車載通信端末側では、疑似記憶担体が装着されたときに当該疑似記憶担体の正当性を認証する処理を行い、その認証結果が正当であった場合のみ前記保守処理を許容する構成となっているから、セキュリティ性を一段と高め得るようになる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明をＥＴＣシステムに適用した一実施例について図面を参照しながら説明する。
まず、図３には、ＥＴＣ車載器１（車載通信端末に相当）の電気的構成が機能ブロックの組み合わせにより示されている。このＥＴＣ車載器１は、例えばアンテナ一体型に構成されたもので、図示しない路側機と狭域無線通信（ＤＳＲＣ：Dedicated Short Range Communication）を行うためのアンテナ２を内蔵した構成となっている。また、ＥＴＣ車載器１は、アンテナ２を通じた送信及び受信動作を行うためのＲＦ（Radio Frequency）モジュール３、所定のＩＤ情報を記憶して成る図示しないＥＴＣカード（記憶担体に相当）がカード挿入口（装着部に相当：図２に符号１ａを付して示す）に挿入（装着）された状態で当該ＥＴＣカードとの間でのデータ通信処理を制御するＩＣカードインタフェース４（インタフェース部に相当）、表示、音声、押ボタンなどによるヒューマン・マシンインタフェース５、ＥＴＣ車載器１の動作を制御するための制御部６、この制御部６の動作プログラム、セキュリティデータ、ＥＴＣ車載器１の利用状況や通信の記録であるログデータなどを記憶するための記憶部７、車両用メインスイッチのオン状態で機能する図示しない電源回路部などを備えた構成となっている。尚、ＥＴＣ車載器１の構成としてはアンテナ別体型の場合もある。
【００１０】
この場合、ＩＣカードインタフェース４には、ＥＴＣカードとの間のデータ通信機能の他に、後述する保守用カード１０（疑似記憶担体に相当）との間のデータ通信機能も設定されている。また、記憶部７は、データ書換可能な不揮発性メモリ（例えばフラッシュメモリ）により構成される。さらに、ヒューマン・マシンインタフェース５は、発光ダイオード、電子ブザー、音声出力デバイス、液晶表示器、ＥＴＣカードのイジェクトボタン、動作設定用の操作スイッチなどの報知手段及び操作手段の全部或いは一部を含んで構成される。
【００１１】
図２には、ＥＴＣ車載器１の保守作業を行うときの構成が、縮尺を無視した状態で実体的に示されている。この図２において、パソコン８（制御端末に相当）には、コンバータ９を介して保守作業用の保守用カード１０が接続される。この保守用カード１０は、ＥＴＣ車載器１側のカード挿入口１ａに挿入された状態で、前記ＩＣカードインタフェース４を通じて制御部６との間でのデータ送受信動作を行うことが可能なＩＣカードであり、保守作業用のＩＣカードであることを示す固有のアプリケーションＩＤが記憶されている。
【００１２】
図１には、ＥＴＣ車載器１内の制御部６による制御内容が、本発明の要旨に関係した部分を中心に示されており、以下これについて説明する。
即ち、制御部６は、電源オン状態（車両用メインスイッチのオン状態）では、カード挿入口１ａにカードが挿入されるまで待機する（ステップＳ１）。この待機状態でカードが挿入されたときには、挿入カードがＥＴＣ車載器１のセットアップ時に登録された適正ＥＴＣカードであるか否かを、ＥＴＣカードに記憶されている暗号化情報に基づいて判定する処理を行い（ステップＳ２）、その処理結果に基づいて挿入カードが適正なＥＴＣカードであるか否かを判断する（ステップＳ３）。
【００１３】
適正ＥＴＣカードが挿入されたと判断したときには、通常処理ルーチンＳ４を挿入カードが排出されるまで実行する（ステップＳ５）。この通常処理ルーチンＳ４は、ＥＴＣシステムにおいて周知の料金収受処理（この処理は適正ＥＴＣカードが挿入されていることを前提に行われる）や、適正ＥＴＣカード以外のカードが挿入された状態に対応したエラー警告処理などを含むものである。
【００１４】
上記通常処理ルーチンＳ４の実行状態でカードが排出されたとき（ステップＳ５で「ＹＥＳ」）には、通常モードへ移行するステップＳ６を実行した後にステップＳ１へリターンする。尚、この通常モードは、ＥＴＣ処理を行うためのモードであり、既に通常モードにある状態でも実行されることになる。
【００１５】
一方、挿入されたカードが適正ＥＴＣカード以外のものであった場合（ステップＳ３で「ＮＯ」）には、当該挿入カードが保守用カード１０であるか否かを、前記アプリケーションＩＤの有無に基づいて判定する処理を行い（ステップＳ７）、その処理結果に基づいて挿入カードが保守用カード１０であるか否かを判断する（ステップＳ８）。
【００１６】
挿入カードが保守用カード１０でないと判断したとき（適正なＥＴＣカード及び保守用カード１０以外のカードが挿入された場合に相当）には、例えば、挿入カードが無効であることを報知する異常カード処理ステップＳ９を実行した後に通常処理ルーチンＳ４へ移行する。尚、このように異常カード処理ステップＳ９を経た後に通常処理ルーチンＳ４へ移行した場合には、当該通常処理ルーチンＳ４において前述したエラー警告処理が実行されることになるから、異常カード処理ステップＳ９は必要に応じて設ければ良い。
【００１７】
一方、保守用カード１０が挿入されたと判断したときには、当該保守用カード１０の認証処理を、周知の暗号アルゴリズムによる認証鍵共有方法などを利用して行い（ステップＳ１０）、その処理結果に基づいて認証結果の正当性を判断する（ステップＳ１１）。
【００１８】
認証結果が正当でなかった場合には、前記ステップＳ９へ移行するが、正当であった場合には、保守処理ルーチンＳ１２を保守用カード１０が排出されるまで実行する（ステップＳ１３）。この保守処理ルーチンＳ１２では、パソコン８からの指令に応じた保守処理（ログデータの出力、動作プログラムのアップデータ、内部データの更新など）が実行される。そして、この保守処理ルーチンＳ１２の実行状態で保守用カード１０が排出されたとき（ステップＳ１３で「ＹＥＳ」）にはステップＳ１へリターンする。
【００１９】
要するに、本実施例によれば、ＥＴＣ車載器１の保守処理を行う場合には、まず、当該ＥＴＣ車載器１のカード挿入口１ａに対して、パソコン８にコンバータ９を介して接続された状態の保守用カード１０を挿入する。すると、ＥＴＣ車載器１のＩＣカードインタフェース４において、保守用カード１０との間のデータ通信機能が有効化されることになるから、パソコン８とＥＴＣ車載器１との間でのコンバータ９及び保守用カード１０を通じたデータ通信が可能となり、パソコン８にあっては、このデータ通信に基づいてＥＴＣ車載器１の保守処理を行い得るようになる。この場合、ＥＴＣ車載器１には、従来構成のような通信インタフェース用コネクタが不要となるから、そのＥＴＣ車載器１のための保守機能を低コストで実現できると共に、セキュリティ性を高める上で有益になる。特に、本実施例では、ＥＴＣ車載器１のカード挿入口１ａに保守用カード１０が挿入されたときに、当該保守用カード１０の正当性を暗号アルゴリズムによる認証鍵共有方法などを利用して認証する処理を行い、その認証結果が正当であった場合のみ、パソコン８による保守処理を許容する構成となっているから、セキュリティ性を一段と高め得るようになる。
【００２０】
その他、本発明は上記した実施例に限定されるものではなく、例えば以下のような変形または拡張が可能である。
車載通信端末の例としてＥＴＣ車載器１を挙げたが、狭域無線通信動作を行うように構成された車載通信端末に広く適用できる。記憶担体の形態は、ＩＣカードに限らないものであり、ＩＤ情報を記憶可能な素子であれば良いものである。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施例に係るもので、ＥＴＣ車載器内の制御部による制御内容を示すフローチャート
【図２】保守作業時の状態を実体的に示す図
【図３】ＥＴＣ車載器の電気的構成を示す機能ブロック図
【符号の説明】
【００２２】
１はＥＴＣ車載器（車載通信端末）、１ａはカード挿入口（装着部）、４はＩＣカードインタフェース（インタフェース部）、６は制御部、７は記憶部、８はパソコン（制御端末）、９はコンバータ、１０は保守用カード（疑似記憶担体）を示す。
【図１】
2006244058.tif 000003
【図２】
2006244058.tif 000004
【図３】
2006244058.tif 000005